4.5. Depistarea informațiilor lipsă în conformitate cu articolele 7, 11, 16 și 20 din Regulamentul (UE) 2023/1113

Procedurile menționate la articolele 7, 11, 16 și 20 din Regulamentul (UE) 2023/1113 trebuie să conțină cel puțin următoarele:

• a) măsurile pentru depistarea informațiilor lipsă, incomplete și lipsite de sens sau a caracterelor sau a datelor de intrare inadmisibile;
• b) o combinație de practici de monitorizare în timpul și după transfer, proporționale cu nivelul riscului de SB/FT la care sunt expuse transferurile, stabilit conform Ghidului ABE privind factorii de risc de SB/FT, și
• c) criteriile care ajută PSP, IPSP, CASP și ICASP să identifice factorii de creștere a riscului, așa cum sunt descriși la punctul 52.

4.5.2. Verificarea caracterelor sau a datelor de intrare admisibile privind transferurile de fonduri în conformitate cu articolul 7 alineatul (1) și cu articolul 11 alineatul (1) din Regulamentul (UE) 2023/1113

Transferul de fonduri

PSP ai beneficiarilor plății și IPSP trebuie să se asigure că, în ceea ce privește sistemele lor de mesagerie sau de plată și de decontare:

• a) înțeleg regulile de validare ale sistemului;
• b) sistemul conține toate câmpurile necesare pentru a obține informațiile solicitate în Regulamentul (UE) 2023/1113, așa cum se specifică la secțiunea 4.4.;
• c) sistemul împiedică trimiterea sau primirea de transferuri de fonduri când sunt detectate caractere sau date de intrare nepermise și
• d) sistemul semnalează transferurile respinse pentru a efectua o revizuire și o prelucrare manuală.

Dacă sistemul de mesagerie sau de plată și decontare al unui PSP sau IPSP nu întrunește toate criteriile stipulate la punctul 43, acel PSP sau IPSP trebuie să instituie controale pentru a limita deficiențele.

PSP ai beneficiarilor plăților și IPSP trebuie să stabilească în politicile și procedurile lor:

• a) cum vor detecta dacă câmpurile pentru informațiile din sistemul de mesagerie sau de plată și decontare sunt completate cu caractere sau date de intrare care respectă convențiile sistemului respectiv; și
• b) măsurile pe care le vor lua în cazul în care caracterele sau elementele nu sunt conforme cu convențiile sistemului respectiv.

4.5.3. Monitorizarea transferurilor în conformitate cu articolul 7 alineatul (2), articolul 11 alineatul (2), articolul 16 alineatul (1) și articolul 20 din Regulamentul (UE) 2023/1113

Transferul de fonduri și de criptoactive

PSP ai beneficiarului plății, IPSP, CASP ai beneficiarului sau ICASP trebuie să stabilească în politicile și procedurile lor cum vor stabili care transferuri vor fi monitorizate în timpul sau după transfer în conformitate cu articolul 7 alineatul (2), articolul 11 alineatul (2), articolul 16 alineatul (1) și articolul 20 din Regulamentul (UE) 2023/1113. PSP, IPSP, CASP și ICASP trebuie să stabilească cel puțin:

• a) factorii de risc pe care îi vor lua în considerare în această evaluare; și
• b) care factori de creștere a riscului sau combinație de factori de creștere a riscului vor declanșa întotdeauna monitorizarea în timpul transferului și care vor declanșa o revizuire specifică după ce transferul a avut loc.

PSP, IPSP, CASP și ICASP trebuie să stabilească factorii de risc pe baza celor prevăzuți în Ghidul ABE privind factorii de risc de SB/FT, precum și factorii de risc relevanți din evaluarea riscurilor la nivelul întregii activități și evaluarea riscurilor la nivel sectorial sau național, în măsura în care acestea sunt disponibile. Factorii de risc trebuie să includă cel puțin:

• a) transferurile care depășesc un prag valoric predefinit, luând în considerare valoarea medie a transferurilor pe care le procesează în mod normal și ceea ce constituie un transfer neobișnuit de mare, pe baza modelului lor de afaceri specific;
• b) transferurile în care plătitorul, inițiatorul, beneficiarul plății, beneficiarul, PSP -ul plătitorului, CASP - ul inițiatorului, PSP - ul beneficiarului plății sau CASP - ul beneficiarului se află în țări sau teritorii supuse măsurilor restrictive, inclusiv sancțiuni financiare specifice, sau țări sau teritorii care prezintă un risc mare de eludare a măsurilor restrictive sau a sancțiunilor financiare specifice;
• c) transferuri în care plătitorul, inițiatorul, beneficiarul plății, beneficiarul, PSP -ul plătitorului, CASP - ul inițiatorului, PSP -ul beneficiarului plății sau CASP - ul beneficiarului au sediul într - o țară asociată cu risc crescut de SB/FT, inclusiv, dar fără a se limita la:
• i) țări identificate de Comisia Europeană ca prezentând un risc crescut, în conformitate cu articolul 9 din Directiva (UE) 2015/849; și
• ii) țările care, pe baza unor surse credibile, de exemplu evaluări, evaluări reciproce, rapoarte de evaluare sau rapoarte de monitorizare publicate, au cerințe de combatere a spălării banilor și a finanțării terorismului care nu sunt conforme cu Directiva (UE) 2015/849 sau cu recomandările GAFI și țările care nu au pus efectiv în aplicare aceste cerințe;
• d) transferurile în care PSP - ul plătitorului, CASP - ul inițiatorului, IPSP, ICASP, PSP -ul beneficiarului plății sau CASP - ul beneficiarului se află într - o țară care, pe baza informațiilor disponibile public, nu a introdus obligația de a obține, de a deține și de a transmite informații privind inițiatorul și beneficiarul când efectuează transferuri electronice și transferuri de active virtuale;
• e) transferurile cu entități cu sediul într - o țară terță care nu are regimuri de autorizare sau nu reglementează activitatea PSP în cazul transferurilor de fonduri și activitățile CASP în cazul transferurilor de criptoactive;
• f) transferurile cu adrese negăzduite;
• g) transferurile din sau către conturi, adrese sau portofele despre care se știe că sunt legate de activități suspecte;
• h) istoric negativ de conformare în materie de combatere a SB/FT al PSP, IPSP, CASP sau ICASP anterior din lanțul de transfer, pe baza informațiilor publice;
• i) transferurile de la un PSP, IPSP, CASP sau ICASP identificat ca neprezentând în mod repetat informațiile solicitate fără un motiv justificat sau de la un PSP, IPSP, CASP sau ICASP despre care se știa anterior că nu a furnizat informațiile solicitate de mai multe ori fără un motiv justificat, chiar dacă nu a omis în mod repetat să o facă;
• j) utilizarea altor tehnici pentru a efectua stratificarea tranzacțiilor care împiedică urmărirea criptoactivelor prin ascunderea pistei care duce înapoi la inițiator, inclusiv, dar fără a se limita la:
• i) fonduri și criptoactive primite și transferate rapid mai departe, extinzând astfel artificial lanțul de transfer;
• ii) tehnici, produse sau servicii de sporire a anonimatului, inclusiv, dar fără a se limita la, mixere sau tumblere, anonimizatoare de protocol de internet (IP) și adrese stealth.

Când analizează dacă un transfer generează sau nu o suspiciune, PSP, IPSP, CASP sau ICASP trebuie să aibă o viziune holistică asupra tuturor factorilor de risc de SB/FT asociați transferului și să considere că informațiile lipsă sau inadmisibile în sine nu dau naștere unei suspiciuni de SB/FT.

4.5.4. Verificarea informațiilor lipsă în conformitate cu articolul 7 alineatul (2), articolul 11 alineatul (2), articolul 16 alineatul (1) și articolul 20 din Regulamentul (UE) 2023/1113 Transferul de fonduri și de criptoactive

PSP - ul beneficiarului plății, CASP al beneficiarului, IPSP și ICASP trebuie să trateze informațiile ca lipsind dacă rămân câmpuri necompletate sau dacă informațiile furnizate sunt lipsite de sens sau sunt incomplete.

PSP - ul beneficiarului plății, CASP al beneficiarului, IPSP și ICASP trebuie să trateze ca lipsite de sens cel puțin următoarele informații:

• a) șiruri de caractere aleatorii sau ilogice (de exemplu „xxxxx” sau „ABCDEFG”);
• b) utilizarea de titluri (de exemplu dr. sau dna) fără numele persoanei;
• c) alte denumiri care sunt incoerente sau neinteligibile (de exemplu „Altul” sau „Clientul meu”).

În cazul în care PSP, CASP, IPSP și ICASP folosesc o listă de termeni considerați în mod normal fără sens, trebuie să revizuiască periodic această listă pentru a se asigura că rămâne relevantă.